Política de privacidad

1. Responsable del tratamiento

• Titular: Facundo Martin Vega
• NIF: Z2932527D
• Domicilio: Luis Lamarca 22, Valencia, España
• Correo de contacto: legal@toolstudio.es
• Sitio web: https://toolstudio.es

2. Qué datos tratamos

• Cuenta: correo electrónico, nombre (opcional) y contraseña. La contraseña nunca se guarda en claro: solo se almacena un hash irreversible.
• Inicio de sesión con Google: tu correo, nombre y foto de perfil que Google nos comparte. No recibimos tu contraseña de Google.
• Archivos que subes a las herramientas (imágenes, PDF, EPS, SVG, documentos, vídeo…): se procesan para devolverte el resultado y no se utilizan para ningún otro fin.
• Datos técnicos: dirección IP y registros del servidor necesarios para la seguridad y la prevención de abusos.
• Suscripción: si contratas ToolStudio Pro, el pago lo gestiona Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta; solo el estado de tu suscripción.

3. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta, y mantener tu sesión iniciada: ejecución del servicio que solicitas.
• Procesar tus archivos con las herramientas: ejecución del servicio que solicitas.
• Enviarte correos de verificación y de recuperación de contraseña: ejecución del servicio. No enviamos publicidad sin tu consentimiento.
• Gestionar la suscripción y la facturación: ejecución del contrato y obligación legal.
• Seguridad, limitación de abusos y prevención del fraude: interés legítimo.

4. Qué pasa con tus archivos

Los archivos se procesan en nuestros servidores y se eliminan una vez entregado el resultado o poco después. No los revisamos, no los compartimos ni los usamos para entrenar modelos de inteligencia artificial.

5. Cookies y almacenamiento local

• Cookie de sesión (técnica, necesaria): mantiene tu sesión iniciada. Es de tipo httpOnly y segura, y caduca a los 30 días si eliges mantener la sesión.
• Almacenamiento local del navegador: guarda en tu dispositivo el uso de la prueba gratuita y tus preferencias, como el idioma.
• Si inicias sesión con Google, Google puede usar sus propias cookies según su política de privacidad.
• Por ahora no usamos cookies de publicidad ni de analítica de terceros. Si esto cambia, te lo pediremos antes.

6. Con quién compartimos datos (encargados del tratamiento)

• Vercel Inc.: alojamiento de la web.
• Hetzner Online GmbH: servidores donde se procesan los archivos y se guardan las cuentas (centro de datos en Alemania, Unión Europea).
• Resend: envío de correos de verificación y de recuperación de contraseña.
• Google Ireland Ltd.: inicio de sesión con Google.
• Stripe Payments Europe Ltd.: cobro de la suscripción Pro, cuando esté activa.
• No vendemos tus datos. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD (cláusulas contractuales tipo o decisiones de adecuación).

7. Cuánto tiempo conservamos los datos

• Cuenta: mientras la mantengas. Si pides su eliminación, la borramos, salvo lo que debamos conservar por obligación legal.
• Datos de facturación: el plazo exigido por la normativa fiscal y mercantil.
• Registros técnicos del servidor: el tiempo mínimo necesario para la seguridad.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a legal@toolstudio.es. Respondemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores

ToolStudio no está dirigido a menores de 14 años. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas razonables: conexiones cifradas (HTTPS), contraseñas con hash, sesiones revocables y límites de uso. Ningún sistema es infalible, pero trabajamos para proteger tus datos.

11. Cambios en esta política

Podemos actualizar esta política. Publicaremos aquí la versión vigente con su fecha, y te avisaremos si el cambio es importante.